kubectl port-forward

kubectl port-forward

简介

转发一个或多个本地端口到某 Pod。

使用资源类型/名称（例如 deployment/mydeployment）来选择 Pod。如果省略，资源类型默认为 “pod”。

如果有多个 Pod 与条件匹配，将自动选择一个 Pod。一旦所选 Pod 终止，转发会话也会结束，你需要重新运行命令以恢复转发。

kubectl port-forward TYPE/NAME [options] [LOCAL_PORT:]REMOTE_PORT [...[LOCAL_PORT_N:]REMOTE_PORT_N]

示例

# 在本地监听端口 5000 和 6000，转发与 Pod 中的端口 5000 和 6000 间的往来数据
kubectl port-forward pod/mypod 5000 6000
# 在本地监听端口 5000 和 6000，转发与 Deployment 所选择的 Pod 中端口 5000 和 6000 间往来数据
kubectl port-forward deployment/mydeployment 5000 6000
# 在本地监听端口 8443，将数据转发到由 Service 所选择的 Pod 中名为 "https" 的服务端口的 targetPort
kubectl port-forward service/myservice 8443:https
# 在本地监听端口 8888，将数据转发到 Pod 中的端口 5000
kubectl port-forward pod/mypod 8888:5000
# 在所有地址上监听端口 8888，将数据转发到 Pod 中的端口 5000
kubectl port-forward --address 0.0.0.0 pod/mypod 8888:5000
# 在 localhost 和选定的 IP 上监听端口 8888，将数据转发到 Pod 中的端口 5000
kubectl port-forward --address localhost,10.19.21.23 pod/mypod 8888:5000
# 在本地监听随机端口，将数据转发到 Pod 中的端口 5000
kubectl port-forward pod/mypod :5000

选项

—address strings 默认值：”localhost”
	要监听的地址列表（用英文逗号隔开）。取值仅接受 IP 地址或 localhost。当地址中包含 localhost 时，kubectl 将尝试绑定到 127.0.0.1 和 ::1，如果这两个地址都不可用于绑定，则会失败。
-h, —help
	port-forward 操作的帮助命令。
—pod-running-timeout duration 默认值：1m0s
	等待至少一个 Pod 运行的时长（例如 5s、2m 或 3h，大于零）。

—as string
	操作所用的伪装用户名。用户可以是常规用户或命名空间中的服务账号。
—as-group strings
	操作所用的伪装用户组，此标志可以被重复设置以指定多个组。
—as-uid string
	操作所用的伪装 UID。
—cache-dir string 默认值：”$HOME/.kube/cache”
	默认缓存目录。
—certificate-authority string
	证书机构的证书文件的路径。
—client-certificate string
	TLS 客户端证书文件的路径。
—client-key string
	TLS 客户端密钥文件的路径。
—cluster string
	要使用的 kubeconfig 集群的名称。
—context string
	要使用的 kubeconfig 上下文的名称。
—default-not-ready-toleration-seconds int 默认值：300
	设置针对 notReady:NoExecute 的容忍度的 tolerationSeconds，默认添加到所有尚未设置此容忍度的 Pod。
—default-unreachable-toleration-seconds int 默认值：300
	设置针对 unreachable:NoExecute 的容忍度的 tolerationSeconds，默认添加到所有尚未设置此容忍度的 Pod。
—disable-compression
	如果为 true，则对服务器所有请求的响应不再压缩。
—insecure-skip-tls-verify
	如果为 true，则不检查服务器证书的有效性。这将使你的 HTTPS 连接不安全。
—kubeconfig string
	CLI 请求要使用的 kubeconfig 文件的路径。
—match-server-version
	要求服务器版本与客户端版本匹配。
-n, —namespace string
	如果存在，则是此 CLI 请求的命名空间范围。
—password string
	向 API 服务器进行基本身份验证所用的密码。
—profile string 默认值：”none”
	要记录的性能分析信息。可选值为（none\|cpu\|heap\|goroutine\|threadcreate\|block\|mutex）。
—profile-output string 默认值：”profile.pprof”
	性能分析信息要写入的目标文件的名称。
—request-timeout string 默认值：”0”
	在放弃某个服务器请求之前等待的时长。非零值应包含相应的时间单位（例如 1s、2m、3h）。值为零表示请求不会超时。
-s, —server string
	Kubernetes API 服务器的地址和端口。
—storage-driver-buffer-duration duration 默认值：1m0s
	对存储驱动的写入操作将被缓存的时长；缓存的操作会作为一个事务提交给非内存后端。
—storage-driver-db string 默认值：”cadvisor”
	数据库名称。
—storage-driver-host string 默认值：”localhost:8086”
	数据库 host:port
—storage-driver-password string 默认值：”root”
	数据库密码。
—storage-driver-secure
	使用与数据库的安全连接。
—storage-driver-table string 默认值：”stats”
	表名。
—storage-driver-user string 默认值：”root”
	数据库用户名。
—tls-server-name string
	服务器证书验证所用的服务器名称。如果未提供，则使用与服务器通信所用的主机名。
—token string
	向 API 服务器进行身份验证的持有者令牌。
—user string
	要使用的 kubeconfig 用户的名称。
—username string
	向 API 服务器进行基本身份验证时所用的用户名。
—version version[=true]
	—version, —version=raw 打印版本信息并退出；—version=vX.Y.Z… 设置报告的版本。
—warnings-as-errors
	将从服务器收到的警告视为错误，并以非零退出码退出。

另请参见

kubectl - kubectl 控制 Kubernetes 集群管理器